Przyjęcie hipotezy o nieuchronności incydentu zmienia całkowicie podejście do projektowania systemów. Zamiast skupiać się wyłącznie na prewencji, organizacje muszą inwestować zasoby w zdolność do restauracji. Niezmienne backupy stanowią ostateczną linię obrony przed szyfrowaniem danych przez oprogramowanie typu ransomware. Systemy archiwizacji muszą być odizolowane od sieci produkcyjnej, aby złośliwy aktor nie mógł ich zniszczyć.
Cykliczne testowanie procedur odtwarzania potwierdza ich skuteczność w bojowych warunkach. Zespół reakcji na incydenty potrzebuje jasnych wytycznych postępowania w sytuacjach awaryjnych. Odłączenie zainfekowanych segmentów sieci musi zostać wykonana natychmiast po zidentyfikowaniu anomalii. Analiza kryminalistyczna pozwala na zrozumienie wektora ataku i załatania luki w osłonach.
Komunikacja z udziałowcami wymaga zaplanowanej strategii, aby uniknąć paniki i utraty zaufania. Radcy prawni muszą ocenić obowiązek powiadomienia organów nadzorczych o naruszeniu integralności danych. Rejestracja każdego etapu działań naprawczych jest istotna dla późniejszych analiz i optymalizacji. Ćwiczenia typu tabletop pozwalają zespołom IT przećwiczyć scenariusze ataków bez zagrożenia dla rzeczywistych zasobów.
Taka przygotowanie redukuje czas przestoju i minimalizuje uszczerbki finansowe oraz wizerunkowe. Rezyliencja organizacji zależy od szybkości, z jaką potrafi ona powrócić do normalnego działania. Kontynuacja biznesowa wymaga nadmiarowości krytycznych komponentów w fizycznie oddalonych miejscach. Projektowanie procedur awaryjnych musi uwzględniać każde możliwe scenariusze awarii infrastruktury.